सिस्को SSH के माध्यम से जुनिपर डिवाइस से कनेक्ट नहीं हो सकता है - अमान्य मापांक लंबाई

Question

मैं एक सिस्को 886VA से एक जुनिपर EX2200 से SSH के माध्यम से कनेक्ट करने का प्रयास कर रहा हूं। सिस्को पर निम्नलिखित संदेशों के साथ कनेक्शन विफल रहता है:

*Jan 17 09:51:20.823: SSH2 CLIENT 0: Server has chosen 2056 -bit dh keys
*Jan 17 09:51:20.823: %SSH-3-INV_MOD: Invalid modulus length

क्या जुनिपर या सिस्को डिवाइस पर कुछ पैरामीटर को बदलकर इस काम को बनाने का कोई तरीका है?

IOS संस्करण: 15.2(4)M5

JunOS संस्करण: 12.3R3.4

Comments

क्या कोई और उपाय है? 4096 सेटिंग का उपयोग करने से लॉगिन करने का एक टूल टूट गया है और इसे विकास की आवश्यकता होगी क्योंकि इसे एक गैर मानक सेटिंग माना जाता है। थैंक यू ग्राहम

— ग्राहम

Answer 1

यह निश्चित रूप से आपके डीएच कुंजी आकार के साथ एक मुद्दा है।

इसे इस्तेमाल करे:

cisco886va(config)#ip ssh dh min size 4096

Comments

४० ९ ६ के लिए डीएच मिन आकार निर्धारित करना काम किया। 2048 पर्याप्त नहीं था। धन्यवाद!

— सेबेस्टियन विसिंगर

@ सेबैस्टियन अब मुझे आश्चर्य है कि कहां से 2056आता है? यह एक अजीब कुंजी आकार की तरह लगता है, लेकिन कोई भी कम नहीं, सबसे सुरक्षित अगर इसे 4096प्रमुख आकारों की आवश्यकता होती है ।

— रयान फोली

कोई विचार नहीं है, यह एसएसएच सक्षम के साथ एक मानक जुनिपर बॉक्स है।

— सेबस्टियन विसिंगर

Answer 2

जूनो के / etc / ssh / primes फ़ाइल में 8 बग थे। अर्थात्, 2048 बिट्स के लिए विज्ञापित उस फ़ाइल में मोडुली वास्तव में 2056 बिट्स लंबी थीं।

सिस्को एसएसएच क्लाइंट इस संबंध में बहुत सख्त है, और इसलिए आगे बढ़ने से इनकार करता है। चारों ओर काम के रूप में, अपने Junos डिवाइस से / etc / ssh / primes फ़ाइल हटाएं। यह Junos को Group14 मोडुली का उपयोग करने का कारण बनेगा।

धन्यवाद

Comments

+1 अच्छी जानकारी, क्या आप जूनियर बगिड जोड़ सकते हैं?

— माइक पेनिंगटन

Answer 3

आपको सिस्को पर नई rsa कुंजी उत्पन्न करने और कुंजी के लिए बड़ा मापांक निर्दिष्ट करने की आवश्यकता है

Comments

यह डिफी-हेलमैन पैरामीटर है, आरएसए कुंजी से मापांक नहीं। हमने सिस्को पर 2048 बिट आरएसए कुंजी बनाई।

— सेबेस्टियन विसिंगर

हो सकता है, आपको मापांक-आकार 4096 के साथ कुंजी उत्पन्न करने का प्रयास करना चाहिए। यह मेरे लिए काम कर रहा है, i`ve वही त्रुटि (% SSH-3-INV_MOD), लेकिन जुनिपर के साथ नहीं। cisco.com/en/US/docs/ios-xml/ios/security/a1/…

— pyatka